阿里云ECS升级内核

最近云盾老说有高危漏洞，看了看列表，好多内核相关的，Yum update 也没法解决，干脆升级内核好了。听说升级内核是危险操做，因此升级以前必须作好快照！

快照建立完毕后，开始升级过程。

1. 添加国内源，好比阿里云
2. yum update 升级到Final版本
3. 导入 KEY ,安装软件源: rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
4. 添加ELRepo 4.1 Centos 6.x：rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm 4.2 Centos 7.x : rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-3.el7.elrepo.noarch.rpm
5. 安装长期维护版本内核：yum --enablerepo=elrepo-kernel install kernel-lt -y
6. 修改/etc/grub.conf, 将default=1改为default=0, Centos7 由于使用Grub2，修改方式略有不一样，修改/etc/default/grub，把default=0，而后运行命令grub2-mkconfig -o /boot/grub2/grub.cfg
7. reboot
8. uname -r 查看最新版本

升级完毕后，去云盾那验证下所有的漏洞，所有验证经过~！